JP2010068594A - 保護制御システム - Google Patents

Abstract

【課題】保護制御ユニットに対するコストの増加を抑えつつ、２重化相当の信頼性を確保することができる保護制御システムを提供すること。
【解決手段】変電機器からのアナログ入力および機器情報をシリアルデータとして伝送する第１のバス１５および変電機器の保護制御情報をシリアルデータとして伝送する第２のバス１６に接続され、変電機器の保護・制御演算を行う複数の保護制御ユニット３と、第２のバス１６に接続され、各保護制御ユニット３のソフトウェアおよび整定値を含むユニット情報を格納するデータベースユニット１４と、第１のバス１５および第２のバス１６に接続され、複数の保護制御ユニット３の何れかが故障した場合に、データベースユニット１４から第２のバス１６を介して保護制御ユニット３のユニット情報をダウンロードすることにより、保護制御ユニット３の代替ユニットとして動作することが可能な予備保護制御ユニット１０と、を備える。
【選択図】図２

Description

本発明は、電力系統の保護・制御および監視を行う保護制御システムに関する。

変電所等の電力施設においては、電力系統を構成する変電機器を保護するための保護継電機能および電力系統の変電機器を監視するための監視制御機能を備えた保護制御システムが設けられている。下記特許文献１に示される変電機器保護制御システムは、電力系統の電圧、電流のアナログ信号および遮断器・断路器などの機器情報をディジタル化してシリアルデータに変換するマージングユニットを、変電機器本体に組み込むか、あるいは変電機器の近傍に設置し、プロセスバスを介して保護・制御ユニットと接続して、マージングユニットと保護制御ユニットとの間のデータ送受をシリアルデータで行うことにより、アナログ信号を伝送する電気ケーブルを削減し、コストの低減を図ったものである。

特開２００７−１１６８９７号公報

上記特許文献１に示される変電機器保護制御システムでは、保護制御ユニットの故障による不具合に対応するため、例えば下記２形態によるシステム構成が開示されている。
（１）一方および他方のハードウェアに保護および制御の両機能を持たせた上で、各ハードウェアに何れかの機能を担当させ、一方のハードウェアが故障した場合には、他方のハードウェアが保護および制御の両機能を担当する。
（２）保護および制御の機能を有するハードウェアを一体化して構成する場合には、保護制御ユニットを２重化構成とし、一方の保護制御ユニットが故障した場合には、他方の保護制御ユニットが保護および制御の両機能を担当する。

すなわち、従来の保護制御システムでは、保護制御ユニットの故障に瞬時に対応するためには、基本的には２重化相当のハードウェアを必要としていた。このため、従来の保護制御システムでは、保護制御ユニットの信頼性を高めるためには、コストの増加が避けられないという問題があった。

本発明は、上記に鑑みてなされたものであって、保護制御ユニットに対するコストの増加を抑えつつ、２重化相当の信頼性を確保することができる保護制御システムを提供することを目的とする。

上述した課題を解決し、目的を達成するため、本発明にかかる保護制御システムは、電力系統を構成する変電機器の保護・制御および監視を行う保護制御システムにおいて、前記変電機器からのアナログ入力および機器情報をシリアルデータとして伝送する第１のバスおよび前記変電機器の保護制御情報をシリアルデータとして伝送する第２のバスに接続され、前記変電機器の保護・制御演算を行う複数の保護制御ユニットと、前記第２のバスに接続され、前記各保護制御ユニットのソフトウェアおよび整定値を含むユニット情報を格納するデータベースユニットと、前記第１のバスおよび前記第２のバスに接続され、前記複数の保護制御ユニットの何れかが故障した場合に、前記データベースユニットから前記第２のバスを介して当該故障した保護制御ユニットの前記ユニット情報をダウンロードすることにより、当該故障した保護制御ユニットの代替ユニットとして動作することが可能な予備保護制御ユニットと、を備えることを特徴とする。なお、以降前記第１のバスをプロセスバス、前記第２のバスをステーションバスと称す。

本発明の保護制御システムによれば、プロセスバスに接続された全ての保護制御ユニットの代替動作が可能な予備保護制御ユニットと、全てのＩＥＤ（ＩＥＤ＝Ｉｎｔｅｌｌｉｇｅｎｔ Ｅｌｅｃｔｒｉｃ Ｄｅｖｉｃｅ：保護制御監視機能を有する機器の総称。以下「ＩＥＤ」という）のソフトウェアおよび現整定値を含むユニット情報を保存するデータベースユニットとを１台ずつ設け、予備保護制御ユニットは、何れかの保護制御ユニットが故障した場合に、ステーションバスを介してデータベースユニットから故障した保護制御ユニットのユニット情報をダウンロードし、故障した保護制御ユニットの代替動作を行うようにしたので、保護制御ユニットのコストの増加を抑えることができ、複数の保護制御ユニットの保護・制御機能のバックアップを行うとともに、保護制御ユニット故障時の対応を速やかに行うことができ、保護制御ユニットの２重化相当の信頼性を確保することが可能となるという効果が得られる。

以下に添付図面を参照して、本発明にかかる保護制御システムの各実施の形態を詳細に説明する。なお、以下に示す実施の形態により本発明が限定されるものではない。

実施の形態１．
図１は、変電所において主回路設備に接続される変電所機器の一構成例を示す図である。なお、ここでは一例として２重母線に接続される遮断器（以下「ＣＢ」という）、断路器（以下「ＬＳ」という）、電流変成器（以下「ＣＴ」という）、電圧変換器（以下「ＰＴ」という）の接続について説明する。また、ここでは三相交流のうちの一相分を用いて説明する。

図１に示すように、両母線１８，１９の連絡線にはＣＢ４−１、その両側にはＣＴ５−１およびＣＴ５−２、さらに母線１８，１９側にはＬＳ６−１およびＬＳ６−２が接続される。また、両母線１８，１９にはそれぞれＰＴ７−１およびＰＴ７−２が接続される。

両母線１８，１９からは、線路８−１がＬＳ６−３およびＬＳ６−４を介して、隣接変電所（図示せず）などに接続される。線路８−１にはＣＢ４−２、その両側にはＣＴ５−３、ＣＴ５−４およびＰＴ７−３が接続される。同様に、両母線１８，１９から線路８−２、線路８−３が引き出され、線路８−２には、ＬＳ６−５、ＬＳ６−６、ＣＢ４−３、ＣＴ５−５、ＣＴ５−６、ＰＴ７−４が接続され、線路８−３には、ＬＳ６−７、ＬＳ６−８、ＣＢ４−４、ＣＴ５−７、ＣＴ５−８、ＰＴ７−５が接続される。なお、図示は省略しているが、接続される線路毎に、同様なＬＳ、ＣＢ、ＣＴ、ＰＴが接続される。

図２は、実施の形態１にかかる保護制御システムの一構成例を示す図である。図２に示すように、実施の形態１にかかる保護制御システム１は、ＣＢ４−１〜４−Ｎ，ＬＳ６−１〜６−Ｎ，ＣＴ５−１〜５−Ｎ，ＰＴ７−１〜７−Ｎ、複数のマージングユニット（以下「ＭＵ」という）２−１，２−２、それぞれが保護制御ユニットを構成する複数のＩＥＤ３−１〜３−Ｎ、予備保護制御ユニットを構成するＩＥＤ（ＢＵ）（ＢＵ：Ｂａｃｋｕｐ Ｕｎｉｔ）１０、監視制御装置１２、遠方監視制御装置１３、データベースユニット（以下「Ｄ（ＢＵ）」という）１４を有している。複数のＭＵ２−１，２−２と、複数のＩＥＤ３−１〜３−ＮおよびＩＥＤ（ＢＵ）１０との間は、各ＩＥＤ３−１〜３−ＮおよびＩＥＤ（ＢＵ）１０が変電機器の保護・制御および監視に必要な情報を伝送する第１のバスであるプロセスバス１５で接続されている。また、複数のＩＥＤ３−１〜３−ＮおよびＩＥＤ（ＢＵ）１０と、監視制御装置１２、遠方監視制御装置１３およびＤ（ＢＵ）１４との間は、各ＩＥＤ３−１〜３−ＮおよびＩＥＤ（ＢＵ）１０間の情報伝送あるいは監視制御装置１２、遠方監視制御装置１３が各ＩＥＤ３−１〜３−ＮおよびＩＥＤ（ＢＵ）１０への制御指令などを含む変電機器の保護制御情報を伝送する第２のバスであるステーションバス１６で接続されている。

ＭＵ２は、両母線１８，１９および各線路８−１〜８−Ｎの電圧、電流のアナログ信号およびＣＢ４−１〜４−Ｎ，ＬＳ６−１〜６−Ｎなどの機器情報を取り込んでディジタルデータに変換し、シリアルデータとしてプロセスバス１５を介して各ＩＥＤ３−１〜３−Ｎに伝送する。なお、図２では、ＭＵ２は、２台のＭＵ２−１，２−２の２台で２重化構成される例を図示したが、システムの信頼度要求により１台構成でもよく、さらにＭＵの処理能力に応じて多くのＭＵを用いて構成してもよい。

各ＩＥＤ３−１〜３−Ｎは、プロセスバス１５を介して伝送されたシリアルデータから、各ＩＥＤ３−１〜３−Ｎに必要なデータを取り込み、保護・制御演算を行う。各ＩＥＤ３−１〜３−Ｎは、その演算結果に基づいて、プロセスバス１５およびＭＵ２−１，２−２を介してＣＢ４−１〜４−Ｎ，ＬＳ６−１〜６−Ｎなどを制御したり、ステーションバス１６を介して監視制御装置１２および遠方監視制御装置１３に演算結果をシリアルデータとして伝送する。なお、ＩＥＤ（ＢＵ）１０の動作については、後述する。

監視制御装置１２は、ステーションバス１６を介して伝送された各ＩＥＤ３−１〜３−Ｎの演算結果に基づいて、変電所全体の監視制御を行う。また、遠方監視制御装置１３は、変電所全体の監視制御情報を遠方制御所１７に伝送する。

つぎに、ＩＥＤ（ＢＵ）１０およびＤ（ＢＵ）１４について、図２を参照して説明する。

ＩＥＤ（ＢＵ）１０は、保護制御システム１の全てのＩＥＤ３−１〜３−Ｎの中で、最大構成の演算が可能なＩＥＤと同等の構成とすることで、何れのＩＥＤ３−１〜３−Ｎの代替も可能としている。

Ｄ（ＢＵ）１４は、保護制御システム１の全てのＩＥＤ３−１〜３−Ｎのソフトウェアおよび現整定値を含むユニット情報を保存する。

ＩＥＤ（ＢＵ）１０は、保護制御システム１の何れかのＩＥＤが故障した場合に、Ｄ（ＢＵ）１４からステーションバス１６を介して故障ＩＥＤのユニット情報をダウンロードしてインストールすることにより故障ＩＥＤと同等の機能を具備（以下「代替ユニット化」という）するとともに、速やかに故障ＩＥＤの代替動作を開始する。なお、ＩＥＤの故障検出は、例えば各ＩＥＤ３−１〜３−Ｎが自己診断を行い、異常があればステーションバス１６を介して不良信号をＩＥＤ（ＢＵ）に伝送する。また、例えばＩＥＤが完全に機能を停止した場合は、自己診断や不良信号の伝送が不可能となるため、ＩＥＤ（ＢＵ）１０が周期的に各ＩＥＤ３−１〜３−Ｎの健全性を確認する。

つぎに、ＩＥＤ（ＢＵ）１０による代替動作開始までの詳細な手順を、図２および図３を参照して説明する。図３は、実施の形態１にかかる保護制御システムにおけるＩＥＤ（ＢＵ）による代替処理手順を示すフローチャートである。

図３に示すように、何れかのＩＥＤの故障が発生すると（ステップＳＴ１０１）、ＩＥＤ（ＢＵ）１０は、故障ＩＥＤの動作を停止して系統から故障ＩＥＤを切り離し（ステップＳＴ１０２）、ステーションバス１６を介してＤ（ＢＵ）１４に故障ＩＥＤのユニット情報のダウンロード要求を行う（ステップＳＴ１０３）。Ｄ（ＢＵ）１４は、ＩＥＤ（ＢＵ）１０からのダウンロード要求を受け、ステーションバス１６を介して故障ＩＥＤのユニット情報をＩＥＤ（ＢＵ）１０に伝送する（ステップＳＴ１０４）。

ＩＥＤ（ＢＵ）１０は、ダウンロードしたユニット情報をインストールして代替ユニット化を行い（ステップＳＴ１０５）、故障ＩＥＤの代わりに代替動作を開始し、系統に接続される（ステップＳＴ１０６）。

なお、ＩＥＤの故障検出は、上記したように各ＩＥＤ３−１〜３−Ｎが自己診断を行ってもよいし、ＩＥＤ（ＢＵ）１０が周期的に各ＩＥＤ３−１〜３−Ｎの健全性を確認してもよく、あるいは各ＩＥＤ３−１〜３−Ｎが相互間でチェックを行う方法でもよい。また、故障ＩＥＤのユニット情報の送信は、上記のようにＩＥＤの故障検出をＩＥＤ（ＢＵ）１０が受け、Ｄ（ＢＵ）１４にダウンロード要求を行うようにしてもよいし、ＩＥＤの故障検出をＤ（ＢＵ）１４が受け、ＩＥＤ（ＢＵ）１０に対してユニット情報送信の起動をかけるようにしてもよい。また、図示しないが、故障検出ユニットを別に設置してＩＥＤの故障検出を行い、Ｄ（ＢＵ）１４およびＩＥＤ（ＢＵ）１０に対する制御を行うようにしてもよい。

以上のように、実施の形態１の保護制御システム１によれば、プロセスバスに接続された全てのＩＥＤの代替動作が可能な予備保護制御ユニットであるＩＥＤ（ＢＵ）１０と、全てのＩＥＤのソフトウェアおよび現整定値を含むユニット情報を保存するデータベースユニットであるＤ（ＢＵ）１４とを１台ずつ設け、ＩＥＤ（ＢＵ）１０は、何れかのＩＥＤが故障した場合に、ステーションバスを介してＤ（ＢＵ）１４から故障したＩＥＤのユニット情報をダウンロードし、故障したＩＥＤの代替動作を行うようにしたので、ＩＥＤのコストの増加を抑えることができ、複数のＩＥＤの保護・制御機能のバックアップを行うとともに、ＩＥＤ故障時の対応を速やかに行うことができ、ＩＥＤの２重化相当の信頼性を確保することが可能となる。

実施の形態２．
実施の形態１では、何れかのＩＥＤ故障時に予備保護制御ユニットであるＩＥＤ（ＢＵ）がＤ（ＢＵ）から故障ＩＥＤのユニット情報をダウンロードし、故障ＩＥＤの代替動作を行うようにしたが、実施の形態２では、実施の形態１に加えて、全てのＩＥＤが有する機能のうちの後備保護機能を担当させた後備保護ユニットとして機能するＩＥＤ（ＳＳＢＵ）（ＳＳＢＵ：Ｓｕｂｓｔａｔｉｏｎ Ｂａｃｋｕｐ Ｕｎｉｔ）を設け、ＩＥＤ故障時にＩＥＤ（ＢＵ）が故障ＩＥＤの代替動作を開始するまでの間、このＩＥＤ（ＳＳＢＵ）に後備保護を行わせるようにするものである。

図４は、実施の形態２にかかる保護制御システムの一構成例を示す図である。図４に示すように、実施の形態２にかかる保護制御システム１ａは、実施の形態１における図１に示す構成に加えて、全てのＩＥＤ３−１〜３−Ｎの後備保護機能を有するＩＥＤ（ＳＳＢＵ）１１を有している。

ＩＥＤ（ＳＳＢＵ）１１は、保護制御システム１ａの全てのＩＥＤ３−１〜３−Ｎの後備保護機能に必要なソフトウェアおよび整定値を格納し、常時稼動させておく。これにより、何れかのＩＥＤが故障して機能を停止し、ＩＥＤ（ＢＵ）１０が動作を開始するまでの間に変電設備の異常が発生した場合、ＩＥＤ（ＳＳＢＵ）１１は、故障したＩＥＤの代わりに後備保護を行い、異常電路を遮断することが可能となり、ＩＥＤ不良による無保護状態をなくすことができる。

図５は、実施の形態２にかかるＩＥＤ（ＳＳＢＵ）１１による後備保護機能の動作遷移図である。図５に示すように、ＩＥＤ（ＳＳＢＵ）１１は、例えばＩＥＤ３−１→ＩＥＤ３−２→・・・→ＩＥＤ３−Ｎの順に後備保護処理を行い、その後ＩＥＤ３−１からの後備保護処理を繰り返し行う。ここで、後備保護とは、変電設備に地絡や短絡等の問題が発生したときに、何らかの理由で主保護による電路の高速遮断に失敗した場合に動作する保護機能であり、主保護機能に較べて小さい演算能力で処理が可能である。したがって、ＩＥＤ３−１の後備保護処理からＩＥＤ３−Ｎの後備保護処理までの動作を、後備保護において要求される所定の時間内に周回するように時分割処理で実行することによって、全てのＩＥＤ３−１〜３−Ｎの後備保護が可能となる。

以上のように、実施の形態２の保護制御システムによれば、全てのＩＥＤが有する機能のうちの後備保護機能を有するＩＥＤ（ＳＳＢＵ）１１を設けて常時稼動させ、各ＩＥＤの後備保護処理を、後備保護において要求される所定の時間内に周回するように時分割処理で実行するようにしたので、実施の形態１の効果に加え、ＩＥＤが故障してからＩＥＤ（ＢＵ）１０が故障したＩＥＤの代替動作を開始するまでの間の保護停止時間においても後備保護を行うことができ、保護信頼性を向上することが可能となる。

実施の形態３．
実施の形態２では、全てのＩＥＤの後備保護機能を有するＩＥＤ（ＳＳＢＵ）を設け、ＩＥＤ（ＳＳＢＵ）を常時稼動させ、時分割処理で各ＩＥＤの後備保護を行う構成としたが、各ＩＥＤの後備保護を時分割処理で行うため、ＩＥＤの故障が発生してから、故障したＩＥＤの後備保護が行われるまでには若干の時間差が生じる可能性がある。実施の形態３では、ＩＥＤ（ＳＳＢＵ）は、通常はスタンバイ状態で待機しておき、ＩＥＤ故障時にはＩＥＤ（ＳＳＢＵ）が瞬時に起動し、故障したＩＥＤの後備保護を開始する構成とする。

実施の形態３にかかる保護制御システムの構成は、実施の形態２と同一である。図６は、実施の形態３にかかる保護制御システムにおけるＩＥＤ（ＢＵ）による代替処理手順およびＩＥＤ（ＳＳＢＵ）による後備保護機能の処理手順を示すフローチャートである。ステップＳＴ１０１〜ステップＳＴ１０６は、実施の形態１と同一のフローであるが、実施の形態３では、ＩＥＤ（ＳＳＢＵ）１１の後備保護機能の処理手順（ステップＳＴ２０１〜ステップＳＴ２０４）を加えている。

図６に示すように、何れかのＩＥＤの故障が発生すると（ステップＳＴ１０１）、ＩＥＤ（ＢＵ）１０は、故障ＩＥＤの動作を停止して系統から故障ＩＥＤを切り離し（ステップＳＴ１０２）、ステーションバス１６を介して故障ＩＥＤの後備保護開始信号をＩＥＤ（ＳＳＢＵ）１１に伝送する（ステップＳＴ２０１）。ＩＥＤ（ＳＳＢＵ）１１は、ＩＥＤ（ＢＵ）１０からの後備保護開始信号を受け、スタンバイ状態から瞬時に起動し、故障ＩＥＤの後備保護機能を有効にする（ステップＳＴ２０２）。

そして、ＩＥＤ（ＢＵ）１０が故障ＩＥＤの代わりに代替動作を開始し、系統に接続されると（ステップＳＴ１０６）、ステーションバス１６を介して後備保護停止信号をＩＥＤ（ＳＳＢＵ）１１に伝送する（ステップＳＴ２０３）。ＩＥＤ（ＳＳＢＵ）１１は、ＩＥＤ（ＢＵ）１０からの後備保護停止信号を受け、故障ＩＥＤの後備保護機能を停止し、スタンバイ状態に戻る（ステップＳＴ２０４）。したがって、ＩＥＤ（ＳＳＢＵ）１１は、故障ＩＥＤの動作を停止して系統から切り離してから（ステップＳＴ１０２）、ＩＥＤ（ＢＵ）１０が故障ＩＥＤの代わりに代替動作を開始し、系統に接続される（ステップＳＴ１０６）までの間、故障ＩＥＤの後備保護動作を行う。

以上のように、実施の形態３の保護制御システムによれば、全てのＩＥＤが有する機能のうちの後備保護機能を有するＩＥＤ（ＳＳＢＵ）１１を設けてスタンバイ状態で待機させておき、ＩＥＤの故障を受けて瞬時にＩＥＤ（ＳＳＢＵ）１１が起動し、故障したＩＥＤの後備保護を開始するようにしたので、ＩＥＤが故障してからＩＥＤ（ＳＳＢＵ）１１が故障ＩＥＤの後備保護を開始するまでの間の無保護時間を短縮することが可能となる。

なお、上記実施の形態では、ＩＥＤ（ＢＵ）、ＩＥＤ（ＳＳＢＵ）は各１台ずつ設ける場合について説明したが、各ＩＥＤの処理能力に差がある場合は、処理能力の異なる複数種のＩＥＤ（ＢＵ）、ＩＥＤ（ＳＳＢＵ）を備えてもよい。

また、ＩＥＤは、保護および制御の両方の機能を有する保護制御ユニットとして説明したが、保護および制御の機能を別のユニットとする構成としてもよいことは無論である。

なお、実施の形態２において、ＩＥＤ（ＳＳＢＵ）が、全てのＩＥＤの後備保護を同時に行える処理能力を持っている場合は、前記のような時分割処理による後備保護を行わず、ＩＥＤ（ＳＳＢＵ）が常時全てのＩＥＤの後備保護を行う構成としてもよい。この場合は、ＩＥＤの故障検出と同時にＩＥＤ（ＳＳＢＵ）が故障ＩＥＤの後備保護を開始することができ、さらに保護信頼性を向上させることが可能となる。

さらにまた、上記実施の形態では、本発明にかかる保護制御システムを系統用変電所の母線の保護制御に適用する場合について説明したが、例えば配電用変電所における配電線の保護制御など、その他の保護制御システムに適用することも可能である。

以上のように、本発明にかかる保護制御システムは、保護制御ユニットのコストの増加を抑えるとともに、保護制御ユニットの２重化相当の信頼性を確保することができる発明として有用である。

変電所において主回路設備に接続される変電所機器の一構成例を示す図である。 実施の形態１にかかる保護制御システムの一構成例を示す図である。 実施の形態１にかかる保護制御システムにおけるＩＥＤ（ＢＵ）による代替処理手順を示すフローチャートである。 実施の形態２にかかる保護制御システムの一構成例を示す図である。 実施の形態２にかかるＩＥＤ（ＳＳＢＵ）による後備保護機能の動作遷移図である。 実施の形態３にかかる保護制御システムにおけるＩＥＤ（ＢＵ）による代替処理手順およびＩＥＤ（ＳＳＢＵ）による後備保護機能の処理手順を示すフローチャートである。

符号の説明

１，１ａ 保護制御システム
２，２−１，２−２ マージングユニット（ＭＵ）
３，３−１〜３−Ｎ 保護制御ユニット（ＩＥＤ）
４−１〜４−Ｎ 遮断器（ＣＢ）
５−１〜５−Ｎ 電流変成器（ＣＴ）
６−１〜６−Ｎ 断路器（ＬＳ）
７−１〜７−Ｎ 電圧変換器（ＰＴ）
８−１〜８−Ｎ 線路
１０ 予備保護制御ユニット（ＩＥＤ（ＢＵ））
１１ 後備保護ユニット（ＩＥＤ（ＳＳＢＵ））
１２ 監視制御装置
１３ 遠方監視制御装置
１４ データベースユニット（Ｄ（ＢＵ））
１５ プロセスバス
１６ ステーションバス
１７ 遠方制御所
１８，１９ 母線

Claims (4)

1. 電力系統を構成する変電機器の保護・制御および監視を行う保護制御システムにおいて、
   前記変電機器からのアナログ入力および機器情報をシリアルデータとして伝送する第１のバスおよび前記変電機器の保護制御情報をシリアルデータとして伝送する第２のバスに接続され、前記変電機器の保護・制御演算を行う複数の保護制御ユニットと、
   前記第２のバスに接続され、前記各保護制御ユニットのソフトウェアおよび整定値を含むユニット情報を格納するデータベースユニットと、
   前記第１のバスおよび前記第２のバスに接続され、前記複数の保護制御ユニットの何れかが故障した場合に、前記データベースユニットから前記第２のバスを介して当該故障した保護制御ユニットの前記ユニット情報をダウンロードすることにより、当該故障した保護制御ユニットの代替ユニットとして動作することが可能な予備保護制御ユニットと、
   を備えることを特徴とする保護制御システム。
2. 前記第１のバスおよび前記第２のバスに接続され、前記各保護制御ユニットが有する保護制御機能のうちの後備保護機能を具備するように構成された後備保護ユニットをさらに備え、
   前記後備保護ユニットは、少なくとも前記代替ユニットとして動作する予備保護制御ユニットの機能が立ち上がるまでの間において、前記各保護制御ユニットの後備保護機能を有効とすることを特徴とする請求項１に記載の保護制御システム。
3. 前記後備保護ユニットは、前記保護制御ユニットの後備保護機能を時分割で有効となるように制御することを特徴とする請求項２に記載の保護制御システム。
4. 前記第１のバスおよび前記第２のバスに接続され、前記各保護制御ユニットが有する保護制御機能のうちの後備保護機能を具備するように構成された後備保護ユニットをさらに備え、
   前記後備保護ユニットは、前記複数の保護制御ユニットの故障を検出した場合に、当該故障した保護制御ユニットの後備保護機能を有効とし、前記予備保護制御ユニットが当該故障した保護制御ユニットの代替ユニットとして動作を開始したことを検出した場合に、後備保護機能を無効とすることを特徴とする請求項１に記載の保護制御システム。

Images